CN101950341A - 一种移动widget隐私控制方法 - Google Patents

Abstract

为了实现对移动设备隐私信息的控制，有效防止在用户的隐私信息在使用移动widget的过程中被扩散，本发明公开了一种移动widget隐私控制方法，该方法对设备API的实现作了详细的限制，并在此基础上实现了一个移动widget隐私控制的应用。移动widget本身的互动性对在移动widget实现过程中的隐私信息的控制提出了严格的要求，本方法提高了移动widget信息发布、使用的安全性。

Description

一种移动widget隐私控制方法

技术领域

本发明涉及移动widget领域，特别涉及一种移动widget隐私控制方法。

背景技术

Widget是用Web标准开发的客户端应用程序，可以被嵌入到Web文档中。它的表现形式可能是视频，地图，新闻，小游戏等。最初源于苹果电脑的一个插件工具--Konfabulator，现在已经扩展到各种桌面操作系统和手机操作系统上。手机中的移动互联网应用目前主要是手机客户端应用。经过几年的发展，出现了一定数量的手机客户端应用，包括手机游戏、电子书、手机杂志、手机地图、手机邮箱等，这些应用得到了手机用户一定程度的欢迎。但是对于手机客户端应用来说，主要问题有三个：第一，手机适配问题，几乎每一款客户端应用都面临对不同手机的适配工作量，导致第三方开发公司无法将精力完全倾注于多样性应用创新，往往是一款应用打天下；第二，不支持动态应用下载等技术问题，导致手机用户获取应用的直接渠道缺失；第三，存在客户端应用开发的门槛，无法实现大众参与。这些都导致手机客户端应用无法实现本质上数量和质量的激增，无法满足用户个性化的手机内容应用需求。Widget这种小应用形式对于手机终端这种比较有局限的硬件条件下，通过表现形式不一及功能不一，为现今越来越多的追求个性化手机要求的用户的一个很好的选择。目前主流的Widget包括Yahoo Widget、Google gadget、Apple dashboard Widget和Facebook Widget等。

Widget作为一种特殊的“网页”正在改变着互联网的访问方式，用户访问网络不再需要依赖于浏览器，而是靠这些小工具就可以实现web功能。Widget还向用户提供了全新的用户体验。通过Widget用户可以定制实现自己所需要的各种服务，随意个性化自己的桌面，体验它又小又酷的风格。widget具有身材小、形式多、功能大、姿容丽、个性化、制作容易等众多的优点，并且widget的更新频率很快，每隔一段时间就有新版本widget的推出，越来越新版本的widget给了用户许多新的体验。

Widget运行时所在的环境就叫做widget用户代理，包括：1、本地的支持widget的网络浏览器；2、如插件等这类浏览器扩展模块；3、在网络浏览器内运行的Ajax库；4、独立于浏览器的专用用户代理，如Java虚拟机（JVM）中使用J2SE或J2ME实现的用户代理、公共语言运行库（CLR）中使用.NET实现的用户代理、运行在操作系统之上的本地桌面程序等；5、在服务器端运行的能够处理渲染和绑定操作的运行库集。

信息的分享与交流是移动widget具有优势的一项服务，相应地，隐私控制就成为了移动widget设计过程中不可或缺的一部分。设备API的隐私鉴权不准确可能会导致一系列对用户造成伤害的结果。

发明内容

为了让移动widget在通过设备API获取信息时能对用户的隐私信息有充分的安全保障，提高移动widget应用的安全性，本发明的目的在于提供一种移动widget的隐私控制方法，能实现对移动设备隐私信息的控制。

本发明解决技术问题所采用的技术方案是：

一种移动widget隐私控制方法，包括如下步骤：

1）制定移动设备API隐私设计的限制规则：

移动设备在设计API供widget调用时需要考虑以下几个方面的要求：

① 通知：设备API收集用户信息时需要通知用户；

② 准许：通过设备API共享信息时需要征得用户同意；

③ 最小化：信息在经过设备API传送给移动widget应用的时候对信息的数量和详细程度作出限制；

④ 控制：在征得用户的统一之后允许用户对通过设备API得到的数据进行控制；

⑤ 获取：提供用户获取通过API所得数据的功能；

2）移动widget隐私控制的实现，包括如下步骤：

① 在通讯录信息收集过程中，设备API通知用户所收集到的信息及它的使用范围；

② 在通讯录信息收集过程中，设备API必须满足数据的最小化要求；

③ 收集到信息之后设备API需要通知用户并征求用户的意见准许或者阻止信息提供给移动widget应用；

④ 提供给用户控制API所收集到的信息被使用的范围，即哪些移动widget应用可以使用这些信息；

⑤ 提供给用户访问所得信息的权限。

本发明具有的有益效果是：对设备API的实现作了详细的限制，在此基础上实现了一个移动widget隐私控制的应用；移动widget本身的互动性对在移动widget实现过程中的隐私信息的控制提出了严格的要求。本方法提高了移动widget信息发布、使用的安全性。

附图说明

附图是本发明实施例的总体流程图。

具体实施方式

本实施例的一种移动widget隐私控制方法，如图1所示，其具体实现流程如下：

1）制定移动设备API隐私设计的限制规则：

移动设备在设计API供widget调用时需要考虑以下各个方面的要求：

①通知 

设备API收集用户信息时需要通知用户。为了能保证对用户隐私信息的保护，确认用户理解使用移动widget应用是基于设备API对用户信息的收集是这种保护机制的基础。设备API必须确保提供下面的功能：使用户代理能够得知它的数据正在被设备API所收集，包括确定的数据信息与使用这个信息的特定widget移动应用。

②准许

通过设备API共享信息时需要征得用户同意。一些设备的设计是以用户指令为中心的，如照相机的API在设计的时候需要用户按下相应的按钮来实现拍照功能。设备API提供给移动widget应用，在信息共享之前，需要提供给用户选择的对话框来决定API所收集的信息是否进行共享。

③最小化

信息在经过设备API传送给移动widget应用的时候对信息的数量和详细程度作出限制。为了减少过度的信息曝光所带来的风险，在能达到应用目标的情况下实现的设备API需要尽可能少地提供移动widget应用所需的数据。与此相对应地，API需要提供给用户选择、过滤、转换信息的功能。

④控制

在征得用户的统一之后允许用户对通过设备API得到的数据进行控制。用户需要知道哪一个移动widget应用可以得到这些数据。在信息共享之后，用户可以对能得到这些信息的应用作出限制。设备API需要提供给用户撤回信息的功能，并且提供给用户控制哪些应用可以获得数据的功能。

⑤获取

提供用户获取通过API所得数据的功能。用户对信息和应用的控制前提是能够获取数据。设备API需要提供：让用户代理得知哪个应用在使用它所发布的信息；让用户代理能够查看，编辑与删除用户信息共享的日志。

2）移动widget隐私控制的实现：

作为一个特定的移动widget应用程序，通讯录共享widget，使用设备API作为移动widget应用和用户底层数据之间交互的通道。

① 在通讯录信息收集过程中，设备API通知用户所收集到的信息及它的使用范围；

② 在通讯录信息收集过程中，设备API必须满足数据的最小化要求；

③ 收集到信息之后设备API需要通知用户并征求用户的意见准许或者阻止信息提供给移动widget应用；

④ 提供给用户控制API所收集到的信息被使用的范围，即哪些移动widget应用可以使用这些信息；

⑤ 提供给用户访问所得信息的权限。

Claims (1)

1.一种移动widget隐私控制方法，其特征在于包括如下步骤：

1）制定移动设备API隐私设计的限制规则：

移动设备在设计API供widget调用时需要考虑以下几个方面的要求：

① 通知：设备API收集用户信息时需要通知用户；

② 准许：通过设备API共享信息时需要征得用户同意；

③ 最小化：信息在经过设备API传送给移动widget应用的时候对信息的数量和详细程度作出限制；

④ 控制：在征得用户的统一之后允许用户对通过设备API得到的数据进行控制；

⑤ 获取：提供用户获取通过API所得数据的功能；

2）移动widget隐私控制的实现，包括如下步骤：

① 在通讯录信息收集过程中，设备API通知用户所收集到的信息及它的使用范围；

② 在通讯录信息收集过程中，设备API必须满足数据的最小化要求；

③ 收集到信息之后设备API需要通知用户并征求用户的意见准许或者阻止信息提供给移动widget应用；

④ 提供给用户控制API所收集到的信息被使用的范围，即哪些移动widget应用可以使用这些信息；

⑤ 提供给用户访问所得信息的权限。

Images